ILDasm反编译破解网络验证.pdfVIP

ILDasm 反编译破解网络验证 很久没搞破解了。最近黑了一套.NET 的商业程序，给自己用。由于是网络 验证。就尝试破解了一下。由于是内部的程序，破解的难度不大。要大了。我也 破不了。随笔，写成心的，作为技术交流。高手掠过。先查看壳，可以看到无壳，.NET 的程序。 既然是网络验证的程序，那要开启 Sniffer 类的程序，来抓取数据包，我这里 用的 HTTP Analyzer.运行程序，来看看她的验证，输入邮箱和密码，提示 “Sorry,wrong username,password or computer ID” 我们看看 HTTP Analyzer 获取到的数据。 - 1 - POST /verify_license.php?email=fuck@password=ST4GBVNEmid=BFEBFBFF HTTP/1.1 我们提交了$email,$password,$mid 这 3 个变量到 verify_license.php 文件 $email 是我们输入的邮箱号码，$password 是我们输入的密码，$mid 是程序获 取你的机器码。 verify_license.php 根据计算，我们提交的验证码错误，于是返回值 “NOT”。 弱弱的分析了一下验证机制，接下我们来分析一下程序，看他的验证码模块的代 码。 用 ildasm 载入程序。 - 2 - 选择 “FILE”选项的 “DUMP”。 她的验证是 verify_license.php，那我们就搜索一下 “verify_license.php”。 可以看到，就一次。 - 3 - 我们来看下代码。 // HEX: 00 00 00 00 17 00 00 00 A4 00 00 00 BB 00 00 00 03 00 00 00 0E 00 00 01 IL_00be: /* 1C | */ ldc.i4.6 IL_00bf: /* 8D | (01)00001F */ newarr [mscorlib//]System.String/*0100001F*/ IL_00c4: /* 13 | 0D */ stloc.s V_13 IL_00c6: /* 11 | 0D */ ldloc.s V_13 IL_00c8: /* 16 | */ ldc.i4.0 IL_00c9: /* 72 | (70)0070A3 */ ldstr http://verify_license.php\? //这里是 验证的网址，我改成我的 BLOG 了。 + email= /* 700070A3 */ IL_00ce: /* A2 | */ stelem.ref IL_00cf: /* 11 | 0D */ ldloc.s V_13 IL_00d1: /* 17 | *